How to attack SharePoint

[Spider]

How to Attack SharePoint

===================================================

About Me

Focusecurity.com是焦安团队的官方网站。焦安是一个专注网络安全和渗透测试的Team。

Once a hacker, forever a hacker. ---- Phrack Staff [Phrack 67]

我们是一群充满激情、心怀梦想的人，我们向往自由，我们不爱拘束，我们对技术充满渴望，我们期望能够通过自己来改变一些事情，哪怕是一点点就好。我们不仅探讨技术，更讨论人生、创业、梦想、宇宙和未来。

如果你也是，欢迎加入我们。

焦安技术讨论组： https://groups.google.com/d/forum/focusec

===================================================

前言

Windows SharePointServices是Microsoft公司的一款用于Windows Server的免费附加软件它提供了基本的门户网站和企业内网功能，它包括由Web部件（由ASP.NET开发）组成的叫作web 部件页面的门户页面，团队站点，文档库以及项目子站点，带有版本控制的文档存储空间，以及基本的搜索功能。它的前端是一个运行于Internet Information Services 6.0之上的ASP.NET 网站，后端由SQL Server或者MSDE来存储数据。

SharePoint Services同时也是Microsoft Office SharePoint Portal Server和Microsoft Office Project Server的基础。Office SharePoint Portal Server是Windows SharePoint Services的企业版，并不像WSS一样是免费的。

发现SharePoint

攻击SharePoint

参考

具体内容请参考附件PDF